Руководитель группы дежурных аналитиков SOC@ cloud.ru

О позиции

В компании Cloud.ru открыта вакансия на должность руководителя группы дежурных аналитиков SOC. Основная задача заключается в операционном управлении сменой, включая организацию сдачи и приёмки дежурств, контроль укомплектованности и графика дежурств, а также распределение нагрузки между дежурными аналитиками.

Чем вы будете заниматься

• Мониторинг и соблюдение KPI и SLA.
• Управление инцидентами в зоне ответственности команды, включая обработку инцидентов в системе IRP и JiraSM.
• Обеспечение эскалации инцидентов на команду CERT.
• Менторство и обучение команды L1, контроль метрик и качества работы дежурных аналитиков.
• Распределение проектных задач и контроль за их выполнением.
• Формирование отчётностей по итогам смен, оперативное уведомление заинтересованных лиц об инцидентах.
• Взаимодействие с другими подразделениями компании в своей зоне ответственности.
• Ведение базы знаний и документации подразделения.
• Участие в создании контента SOC в своей зоне ответственности.
• Тюнинг системы мониторинга, настройка исключений и фильтров.

Требования

• Глубокое понимание киберугроз, методов атаки и принципов работы сетей/систем.
• Способность ясно мыслить и принимать решения при критических инцидентах.
• Знание модели Kill Chain, фреймворка MITRE ATT&CK и цикла обработки инцидентов SANS Incident Response (SANS IR).

Что мы предлагаем

• Работа в стабильной компании с возможностью профессионального роста.
• Конкурентная заработная плата, обсуждаемая на собеседовании.
• Комфортные условия труда в офисе в Москве.